Recentemente, tenho visto uma enxurrada de discussões sobre “re-pledge/segurança compartilhada/ganhos acumulados”, todos discutindo quantas camadas podem explorar.

Na verdade, a minha primeira reação foi trocar o avatar para cinza… Dizer que os lucros são tentadores, mas se a carteira for hackeada, tudo zera.

As pessoas pensam: tirar uma foto da frase de recuperação, fazer upload na nuvem, autorizar um clique em “cancelar” e pronto.
Na prática: a frase de recuperação é uma questão de vida ou morte, tirar foto é como colocar uma bomba; a assinatura de autorização não é um “login”, alguns assinando entregam a chave do seu armazenamento.

Minha linha vermelha agora é simples: não inserir a frase de recuperação em sites desconhecidos; não assinar se não entender o que está assinando; revogar autorizações antigas após alguns dias.
De qualquer forma, prefiro ganhar um pouco menos do que dar uma oportunidade ao hacker de receber o bônus de fim de ano.